VPS pod WordPress: własny serwer czy hosting zarządzany

VPS czy hosting zarządzany WordPress

Hosting zarządzany to wygoda: dostawca aktualizuje serwer, konfiguruje cache i robi kopie, a Ty zajmujesz się treścią. Płacisz za to wyższą cenę za tę samą moc i godzisz się na ograniczenia – liczbę stron, wtyczki z czarnej listy, brak dostępu do konfiguracji PHP.

VPS daje pełny dostęp root. Możesz postawić dowolną liczbę stron, dostroić PHP i bazę danych, dodać Redis czy inne usługi obok WordPressa. Jeśli jednak nigdy nie logowałeś się przez SSH i nie chcesz się tego uczyć, zostań przy hostingu zarządzanym – źle skonfigurowany VPS jest wolniejszy i mniej bezpieczny niż dobry hosting współdzielony.

Ile RAM potrzebuje WordPress na VPS

To orientacyjne progi, które stosujemy w całym serwisie. Dokładniejszą rekomendację dostaniesz w narzędziu „Jaki serwer wybrać”.

• 1–2 GB – pojedynczy blog lub wizytówka z małym ruchem, bez panelu graficznego.
• 4 GB – typowa strona firmowa albo kilka mniejszych stron, z panelem i cache obiektowym.
• 8 GB i więcej – sklep WooCommerce, duża baza produktów, wiele stron na jednym serwerze.

Jaki stos: Nginx, OpenLiteSpeed, PHP-FPM, MariaDB

Klasyczny, sprawdzony zestaw to Nginx jako serwer WWW, PHP-FPM do wykonywania kodu, MariaDB lub MySQL jako baza danych i Redis do cache obiektowego. Alternatywą jest OpenLiteSpeed z wtyczką LiteSpeed Cache – daje bardzo dobry cache stron bez ręcznej konfiguracji i jest często wybierany na VPS z jednym kliknięciem instalacji WordPressa.

Niezależnie od stosu: używaj aktualnej, wspieranej wersji PHP, włącz OPcache i ustaw cache całych stron. Te trzy rzeczy dają zwykle większy przyrost szybkości niż przejście na mocniejszy plan.

Panel czy wiersz poleceń

Panel sterowania robi z VPS coś zbliżonego do hostingu: zakładasz strony, certyfikaty SSL i bazy danych z przeglądarki. Popularne są darmowe panele open source oraz płatne rozwiązania z licencją miesięczną – sprawdź koszt licencji przed wyborem, bo przy tanim VPS potrafi być wyższy niż sam serwer.

Wielu dostawców VPS udostępnia gotowe obrazy systemu z WordPressem – sprawdź to na stronie wybranej oferty. Według danych dostawców Hostinger ma na wszystkich planach VPS dyski NVMe i darmowe cotygodniowe kopie, OVHcloud dolicza ochronę anty-DDoS, a DigitalOcean rozlicza serwery godzinowo bez okresu umowy. Pamiętaj, że Hostinger podaje najlepsze ceny przy długiej przedpłacie, a IONOS ma promocję tylko na pierwsze miesiące – odnowienie sprawdzisz w tabeli.

Kopie zapasowe i bezpieczeństwo WordPressa na VPS

Na VPS to Ty jesteś administratorem, więc zadbaj o podstawy od pierwszego dnia:

• Kopie zapasowe w dwóch miejscach: snapshot u dostawcy plus kopia plików i bazy poza serwerem (np. w zewnętrznym magazynie obiektów).
• Logowanie przez SSH tylko kluczem, wyłączone logowanie roota hasłem, zapora z otwartymi tylko portami 22, 80 i 443.
• Automatyczne aktualizacje bezpieczeństwa systemu oraz regularne aktualizacje WordPressa, motywów i wtyczek.
• Fail2ban lub podobne narzędzie przeciw zgadywaniu haseł do wp-login.php i SSH.
• Regularny test przywracania – kopia, której nigdy nie odtworzyłeś, to tylko nadzieja.

Cache i wydajność: gdzie naprawdę tkwi szybkość

Mocniejszy VPS nie naprawi wolnej strony, jeśli każde wejście generuje ją od zera. WordPress zyskuje najwięcej na trzech warstwach cache: OPcache przechowuje skompilowany kod PHP, cache obiektowy (Redis) trzyma wyniki zapytań do bazy, a cache całych stron serwuje gotowy HTML bez uruchamiania PHP. Przy dobrze ustawionym cache nawet skromny VPS obsłuży spory ruch na blogu czy stronie firmowej.

Sklep WooCommerce jest trudniejszy, bo koszyka, konta klienta i kasy nie da się w całości trzymać w cache. Tu większe znaczenie mają szybki dysk NVMe, dostrojona baza MariaDB i Redis, a przy wzroście – więcej RAM. Obrazy optymalizuj przed wgraniem albo wtyczką i rozważ CDN, który odciąży serwer z plików statycznych.

• Mierz, zanim zmienisz plan: sprawdź czas odpowiedzi serwera (TTFB) i obciążenie CPU w godzinach szczytu.
• Wyłącz nieużywane wtyczki – każda to dodatkowy kod przy każdym żądaniu.
• Zadania cron WordPressa przenieś na systemowy cron, żeby nie uruchamiały się przy wizytach użytkowników.